BlueBunny

Solución C2 que se comunica directamente a través de Bluetooth Low Energy con tu Bash Bunny Mark II.
Envía a tu Bash Bunny todas las instrucciones que necesita solo a través del aire.

Tabla de contenidos

• Descripción general
• Instalación e inicio
• Comunicación manual con el Bash Bunny a través de Python
• Solución de problemas
• Trabajando en...
• Información adicional

Descripción general

Estructura

Instalación e inicio

1. Instalar dependencias necesarias

pip install pygatt "pygatt[GATTTOOL]"

Asegúrate de que BlueZ esté instalado y que gatttool sea utilizable

sudo apt install bluez

2. Descarga el repositorio de BlueBunny (y cambia a la carpeta correcta)

git clone https://github.com/90N45-d3v/BlueBunny
cd BlueBunny/C2

3. Inicia el servidor C2

sudo python c2-server.py

4. Conecta tu Bash Bunny con el payload de BlueBunny a la máquina objetivo (payload en: BlueBunny/payload.txt).
5. Visita tu servidor C2 desde tu navegador en localhost:1472 y conecta tu Bash Bunny (Tu Bash Bunny se iluminará en verde cuando esté listo para emparejarse).

Comunicación manual con el Bash Bunny a través de Python

Puedes usar el backend BLE de BlueBunny y comunicarte con tu Bash Bunny manualmente.

Código de ejemplo

# Import the backend (BlueBunny/C2/BunnyLE.py)
import BunnyLE

# Define the data to send
data = "QUACK STRING I love my Bash Bunny"
# Define the type of the data to send ("cmd" or "payload") (payload data will be temporary written to a file, to execute multiple commands like in a payload script file)
d_type = "cmd"

# Initialize BunnyLE
BunnyLE.init()

# Connect to your Bash Bunny
bb = BunnyLE.connect()

# Send the data and let it execute
BunnyLE.send(bb, data, d_type)

Solución de problemas

¿No funciona la conexión con tu Bash Bunny? Prueba las siguientes instrucciones:

• Intenta conectar unas cuantas veces más
• Verifica si tu adaptador bluetooth está disponible
• Reinicia el sistema en el que se ejecuta tu servidor C2
• Verifica que tu Bash Bunny esté ejecutando correctamente el payload de BlueBunny
• ¿A qué distancia estás de tu Bash Bunny? ¿El entorno (distancia, interferencias, etc.) sigue siendo sostenible para conexiones BLE típicas?

Errores en BlueZ

La pila Bluetooth utilizada es bien conocida, pero también muy propensa a errores. Si iniciar la conexión con tu Bash Bunny no funciona, probablemente sea un problema temporal debido a BlueZ. Aquí hay algunos tipos de errores que pueden ser causados por fallos temporales. Estos suelen desaparecer a más tardar después de reiniciar el sistema operativo del C2, así que no te sorprendas y mantén la calma si aparecen.

• Tiempo de espera agotado después de 5.0 segundos
• Error desconocido al escanear dispositivos BLE

Trabajando en...

• Acceso remoto a la shell
• Canal de exfiltración BLE
• Proceso de conexión mejorado

Información adicional

Como dije, BlueZ, la base de la parte bluetooth utilizada en BlueBunny, es algo propensa a errores. Si encuentras algún error no temporal al conectarte al Bash Bunny, así como cualquier otro error/dificultad en todo el proyecto BlueBunny, siempre eres bienvenido a contactarme. Ya sea un problema, una idea/solución o simplemente un buen comentario.